La violazione dei dati di Keystone ha esposto informazioni di spedizione e sugli ordini dei clienti del negozio del produttore di wallet hardware, basato su Shopify, sollevando interrogativi sul fatto che siano stati conservati dati meno recenti nonostante la promessa di cancellarli dopo 180 giorni.

Punti chiave

  • Keystone ha dichiarato che le informazioni di pagamento, le frasi di recupero, le chiavi private e le password dei wallet non sono state compromesse.
  • Alcuni clienti hanno riferito di aver ricevuto notifiche relative a ordini effettuati più di 180 giorni prima, ma l’età dei dati esposti non è stata confermata.

Che cosa ha esposto la violazione dei dati di Keystone

Keystone ha rilevato un accesso non autorizzato al proprio sito web il 20 ottobre 2026. Dopo aver esaminato l’attività dell’API di Shopify, il 23 ottobre ha confermato che una terza parte aveva ottenuto informazioni di spedizione dei clienti.

I dati esposti includevano nomi, recapiti, indirizzi di spedizione e informazioni sugli ordini, compresi i prodotti acquistati e i relativi prezzi. Keystone non ha reso noto quanti clienti siano stati interessati, come l’autore dell’attacco abbia ottenuto l’accesso o a quanto tempo prima risalgano i dati compromessi.

L’azienda ha messo in guardia i clienti da telefonate, e-mail, messaggi di testo o posta fisica che offrono rimborsi, dispositivi sostitutivi o presunte soluzioni per gli ordini e gli indirizzi. La disponibilità di dettagli autentici sugli acquisti potrebbe rendere più credibili questi tentativi di contatto.

La politica di cancellazione resta in dubbio

La promessa sulla privacy di Keystone afferma che le informazioni di spedizione vengono cancellate automaticamente 180 giorni dopo un ordine. L’informativa sulla privacy usa una formulazione diversa: afferma che le informazioni sugli ordini vengono cancellate per i clienti che non ne hanno effettuato un altro nei 180 giorni precedenti.

Diversi clienti sostengono di aver ricevuto notifiche della violazione anche se i loro ordini più recenti risalivano a oltre 180 giorni prima. Keystone non ha accertato se quei dati più vecchi fossero inclusi nell’insieme di dati compromessi né ha spiegato come possano essere rimasti disponibili. Il materiale di assistenza dell’azienda afferma che la cancellazione definitiva è gestita da Shopify, ma le informazioni disponibili non chiariscono chi sia responsabile dell’eventuale conservazione.

Prossima tappa

Keystone ha promesso una relazione d’indagine, che potrebbe chiarire la portata dell’esposizione e la gestione dei dati più vecchi.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni di carattere generale e non costituisce una consulenza personalizzata in materia finanziaria, di investimenti, legale o fiscale. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdita. I fatti rispecchiano le informazioni disponibili al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, consultate un professionista qualificato. La menzione di un’attività, di un’azienda o di un servizio non costituisce un’approvazione.